Field Notes / Betriebstechnik
Gefrierer auf 70 Grad: Der Kühlanlagen-Hack hat die Schweiz erreicht. So prüfen Sie Ihre Anlage in 15 Minuten.
Unbekannte haben die Kühlsteuerung einer Berner Metzgerei manipuliert. Laut Inhaber stieg die Temperatur im Gefrierer auf 50 bis 70 Grad, die Filiale in Köniz bleibt bis zum 20. November zu. Volg meldet veränderte Einstellungen in drei Filialen, bei Coop scheiterten Versuche. Was bekannt ist, wie die Angreifer in Europa hineinkamen und welche fünf Fragen Sie Ihrem Kältetechniker diese Woche stellen.
01 Was in Köniz passiert ist
üthi’s Fleischwaren ist eine Berner Direktvermarktungs-Metzgerei mit rund 20 Mitarbeitenden und vier Standorten in Oberdiessbach, Köniz, Gerlafingen und Biel. Am Donnerstag, 5. November, teilte sie auf ihrer Website mit, dass die elektronischen Steuerungen der Kühl- und Tiefkühlanlagen in Köniz manipuliert worden waren Keystone-SDA 2026 . Laut blue News sah das Fleisch danach aus wie gekocht, und die Preisschilder waren geschmolzen.
Die Metzgerei trennte die Anlagen vorsorglich vom Netz. Die Filiale bleibt bis zum 20. November geschlossen, vorausgesetzt, die Kühlung läuft dann zuverlässig. Wie viel Ware entsorgt wurde und wie hoch der Schaden ist, hat das Unternehmen nicht gesagt.
| Betrieb | Was gemeldet wurde | Quelle |
|---|---|---|
| Lüthi’s Fleischwaren, Köniz | Steuerung manipuliert, Gefrierer laut Inhaber 50 bis 70 Grad, Filiale bis 20. November zu | Keystone-SDA, blue News |
| Volg | Parameter an Kühlregalen in drei Filialen verändert, Lage laut Volg unter Kontrolle | Blick |
| Coop | Angriffsversuche registriert, ohne Erfolg | 20 Minuten, Blick |
| Migros | Keine Hinweise auf einen Angriff auf Kühlanlagen | 20 Minuten |
| Aldi Suisse | Keine erfolgreichen Angriffe | blue News |
Wie die Angreifer in Köniz hineinkamen, ist nicht öffentlich. Weder die Metzgerei noch Volg nennen den Hersteller der Steuerung oder den Zugangsweg. Ein Lösegeld wurde nicht gefordert, Daten wurden laut bisherigen Berichten keine gestohlen. Es sieht nach Sabotage aus.
02 Wie die Angreifer in Europa hineinkamen
Für die europäischen Fälle gibt es mehr Details. In der Nacht auf den 12. Oktober erhitzten Angreifer Kühlregale in rund 700 französischen Supermärkten. Sie nutzten laut Berichten aus, dass viele Danfoss-Steuerungen offen im Internet erreichbar waren und keine Updates mehr erhielten 20 Minuten, 2. Nov. . In der Nacht auf den 2. November folgte eine zweite Welle in Belgien, Luxemburg, Schweden, Estland und weiteren Ländern. In Estland kamen die Angreifer über den Steuerrechner einer älteren Anlage, deren Software nie aktualisiert worden war 20 Minuten, 3. Nov. .
Der Karlsruher IT-Sicherheitsexperte Christoph Fischer kritisiert die Hersteller: Viele Geräte würden mit Werkseinstellungen und Standardpasswörtern ausgeliefert. Fernwartung sei an sich sinnvoll, gehöre aber mit Zertifikaten abgesichert 20 Minuten, 4. Nov. .
03 Wer in der Schweiz eine solche Steuerung hat
Köniz zeigt, dass Grösse nicht schützt. Eine Metzgerei mit 20 Mitarbeitenden hat dieselbe Art Steuerung wie ein Supermarkt, und meistens auch dieselbe Art Fernwartung. Die gleiche Technik steht in Bäckereien, Restaurants und Hotels, in Apotheken und Laboren, in Kühlhäusern der Logistik und in der Lebensmittelproduktion.
Das Muster dahinter kennen wir aus unseren Penetrationstests: Die Kühlanlage gehört dem Kältetechniker, das Netzwerk der IT, und niemand ist für die Verbindung dazwischen zuständig. Der Techniker hat einen Fernzugang eingerichtet, damit er nachts nicht ausrücken muss. Die IT weiss davon nichts. Das Passwort ist seit der Inbetriebnahme dasselbe.
Das Bundesamt für Cybersicherheit rät laut blue News zu drei Massnahmen: regelmässige Updates, Trennung der Anlagen vom Büronetz und Fernzugriff nur mit Zwei-Faktor-Authentifizierung blue News 2026 . Das ist der richtige Anfang. Um ihn umzusetzen, müssen Sie zuerst wissen, welche Anlagen Sie überhaupt haben und wer darauf zugreift.
04 Der 15-Minuten-Check
Rufen Sie diese Woche Ihren Kältetechniker an. Fünf Fragen reichen, und jede Antwort, die mit «weiss ich nicht» beginnt, ist ein Befund:
- Ist die Steuerung aus dem Internet erreichbar? Direkt, über eine Portweiterleitung oder über ein Cloud-Portal des Herstellers. Wenn ja, über welche Adresse.
- Wie kommt der Techniker von aussen hinein? VPN, Fernwartungssoftware oder Herstellerportal. Mit zweitem Faktor oder nur mit Passwort?
- Wurde das Standardpasswort geändert? Und wer kennt das aktuelle: nur Ihr Techniker oder die ganze Servicefirma?
- Welche Software-Version läuft, und bekommt sie noch Updates? Ältere Danfoss-Modelle erhalten laut Berichten keine Sicherheitsupdates mehr.
- Wer wird alarmiert, wenn die Temperatur steigt? Ein Alarm, der über dieselbe Steuerung läuft, lässt sich mit ihr abschalten. Ein unabhängiger Fühler mit SMS an eine Person, die nachts erreichbar ist, nicht.
Wissen Sie, welche Ihrer Anlagen ein Fremder heute aus dem Internet erreicht? Ihre Threat Map zeigt jede erreichbare Steuerung, jeden Fernwartungszugang und jedes Standardpasswort, geprüft und nach Risiko geordnet, mit der Änderung, die den Zugang schliesst. In 14 Tagen.
Häufige Fragen
Gab es in der Schweiz einen Cyberangriff auf eine Kühlanlage?
Ja. Am 5. November 2026 machte die Berner Metzgerei Lüthi’s Fleischwaren öffentlich, dass Unbekannte die elektronische Steuerung ihrer Kühl- und Tiefkühlanlagen in der Filiale Köniz-Liebefeld manipuliert hatten. Laut Inhaber stieg die Temperatur im Gefrierer auf 50 bis 70 Grad. Die Filiale bleibt bis zum 20. November geschlossen. Gemäss Blick bestätigte Volg am selben Tag, dass in drei Filialen Parameter an Kühlregalen verändert worden waren.
Waren Coop, Migros oder Aldi betroffen?
Coop registrierte Angriffsversuche, laut eigenen Angaben ohne Erfolg. Migros hatte laut 20 Minuten keine Hinweise auf einen Angriff auf ihre Kühlanlagen, Aldi Suisse meldete keine erfolgreichen Angriffe. Volg bestätigte veränderte Einstellungen an Kühlregalen in drei Filialen und sagt, die Lage sei unter Kontrolle.
Wer steckt hinter den Angriffen auf Kühlanlagen?
Für die Schweiz ist kein Urheber bekannt. Frankreich hat am 9. November 2026 den Angriff vom 11. und 12. Oktober auf rund 700 französische Supermärkte den iranischen Revolutionsgarden zugeschrieben, konkret der Einheit Shahid Kaveh. Diese Zuschreibung gilt nur für den französischen Fall. Die zweite Welle ab dem 2. November und die Schweizer Fälle hat bisher keine Behörde zugeordnet.
Wie kommen Hacker an eine Kühlanlage?
In Europa nutzten die Angreifer laut Berichten Steuerungen, die direkt aus dem Internet erreichbar waren und keine Updates mehr erhielten, unter anderem ältere Danfoss-Anlagen. In Estland drangen sie über den Steuerrechner einer alten Anlage ein, dessen Software nie aktualisiert worden war. Experten verweisen zudem auf Werkseinstellungen und Standardpasswörter. Wie die Angreifer in Köniz hineinkamen, ist nicht bekannt.
Was empfiehlt das BACS für Kühlanlagen?
Laut blue News rät das Bundesamt für Cybersicherheit, die Systeme regelmässig zu aktualisieren, sie vom Büronetz zu trennen und Fernzugriffe nur mit Zwei-Faktor-Authentifizierung zuzulassen. Dazu kommt: Steuerungen gehören nicht direkt ins Internet, Standardpasswörter müssen weg, und ein unabhängiger Temperaturalarm sollte jemanden auch nachts erreichen.
References
Sources
- Keystone-SDA via Sarganserländer. Erster bekannter Cyberangriff auf Kühlanlage in der Schweiz. 5. November 2026. sarganserlaender.ch
- Blick. Cyberangriffe auf Kühlregale in der Schweiz: Auch Volg betroffen. 5. November 2026. blick.ch
- blue News. Now in Switzerland too: Cyberattack on a Swiss butcher shop. 5. November 2026. bluewin.ch
- 20 Minuten. Seit Mitte Oktober: Mysteriöse Hacking-Welle trifft europäische Supermärkte. 2. November 2026. 20min.ch
- 20 Minuten. Cyberangriff: Darum sind Kühlschränke in Supermärkten mit Internet verbunden. 3. November 2026. 20min.ch
- 20 Minuten. Europa: Cyberangriff auf Kühlschränke, Experte tadelt Hersteller. 4. November 2026. 20min.ch
- The Record. France blames Iran for fridge cyberattacks. 9. November 2026. therecord.media
